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ROBERT BOSCH GMBH, 70442 Stuttgart 



Vorrichtung und Verfahren zur Bildung einer Signatur 
Stand der Technik 

Fur die Bildung von Signaturen werden MISR-Schaltungen benutzt (MISR = Multiple 
Input Signature Register), wie sie beispielsweise in der Veroffentlichung Built-in Test for 
VLSI: Pseudorandom Techniques, von Paul H. Bardell, William H. McAnney und Jacob 
Savir auf Seite 124 f beschrieben sind. Dabei ist eine vorgegebene Anzahl an 
Schieberegistern vorgesehen, an welche zu priifende Daten in einer Folge angelegt 
werden. Dabei werden die parallel anstehenden Daten eingekoppelt und in einem 
vorgegebenen Takt durch die Schieberegister weitergeschoben. Nach einer genau 
festgelegten Anzahl von Datenwortern und Takten liegt in den Schieberegistern dann ein 
Signaturwert vor, der mit einem vorbekannten Signaturwert vergleich- und uberprufbar 
ist. Urn einen Ablauf und die dabei angelegten Daten auf Fehlerfreiheit zu prufen, genugt 
es, den erhaltenen Signaturwert mit dem erwarteten Signaturwert zu vergleichen. 

Problematisch wird das Verfahren und die Vorrichtung aus dem Stand der Technik dann, 
wenn zu einem Zeitpunkt T ein Fehler an einem bestimmten Eingang vorliegt, da dann 
zunachst ein falscher Wert in das betrofFene Schieberegister geschrieben wird. Die 
berechnete Endsignatur wird deshalb von der erwarteten Signatur abweichen. Tritt jedoch 
zusatzlich zu einem nachfolgenden Zeitpunkt T+l an einem nachfolgenden, insbesondere 
direkt nachfolgenden Eingang ein Fehler auf, so wird der urspriingliche Fehler am ersten 
Eingang nach dem Verschieben durch die Schieberegister mit einer Anzahl von Takten, 
die dem Abstand der Eingange und Zeitpunkte entspricht, insbesondere mit einem Takt 
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wieder kompensiert. So werden Fehler, die zu solch problematischen Zeitpunkten und 
Datenwortpositionen auftreten, bei der Signaturbildung nicht bemerkt. 

Erne Moglichkeit, bei der Einspeicherung Vorsorge zu treffen, urn diese Problematik 
auszuschlieBen, ist die Einspeisung des inversen Datenwortes folgend auf ein Datenwort, 
so dass ein Fehler in jedem Fall nicht kompensiert, sondern bemerkt wird. Dies 
verdoppelt aber die Anzahl der notwendigen Operationen und Takte. 

So zeigt sich, dass der Stand der Technik nicht in jeder Hinsicht optimale Ergebnisse zu 
liefern vermag, und es ergibt sich daraus die Aufgabe, eine verbesserte Vorrichtung und 
ein verbessertes Verfahren zur Beherrschung der oben genannten Problematik im 
Rahmen der Bildung von Signaturen zu entwickeln. 



Vorteile der Erfindung 



Die Erfindung geht aus von einer Vorrichtung und einem Verfahren zur Bildung einer 
Signatur, wobei eine vorgegebene Anzahl an Speicherelementen eines Schieberegisters 
(z.B. Flip-FlOps) vorgesehen ist, an welche zu priifende Eingangsdaten bitweise und 
parallel als aufeinander folgende Datenworter insbesondere mit einem vorgebbaren ersten 
Takt wechselnd angelegt werden und welche die Eingangsdaten in einem zweiten 
vorgebbaren Takt, der zweckmaBiger Weise gleich dem ersten Takt ist, seriell 
weiterschieben und nach einer bestimmten Anzahl von Datenwortem und Takten eine 
Signatur in dem Schieberegister gebildet wird, wobei vorteilhafter Weise zusatzlich ein 
Codegenerator vorgesehen ist, der wenigstens eine zusatzliche Bitstelle in dem 
Schieberegister aus jedem Datenwort in der Signatur erzeugt. D. h. vorteilhafter Weise 
wird das MISR urn wenigstens eine Bitstelle erweitert, wobei dieseBitstelle jeweils aus 
dem jeweils anliegenden kompletten Datenwort gewonnen wird und in die Signatur mit 
eingeht. Dadurch kann vorteilhafter Weise die Sicherheit zur Beherrschung oben 
genannter Problematik erzieit werden, ohne eine Vielzahl von zusatzlichen Operationen 
und Takten bei der Signaturbildung durchzufuhren. 



Auf diese Weise erfolgt eine Fehlermaskierung bei den genannten Mehrfachfehlern mit 
geringstem Schaltungsmehraufwand. 
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Weiterhin von Vorteil ist, dass die einzelnen Speicherelemente des Schieberegisters 
durch Antivalenzpunkte, also XOR-Verkniipfungen verbunden sind und auch die 
einzelnen Bitstellen iiber diese Antivalenzpunkte eingekoppelt werden. 

Ebenso ist es zweckmaBigerweise denkbar, start einer Antivalenzverknupfung, also einem 
Antivalenzpunkt einen Aquivalenzpunkt, also ein negiertes XOR zu verwenden, urn 
einerseits die einzelnen Bitstellen der Datenworter und andererseits wenigstens eine 
Bitstelle des Codegenerators in das entsprechende Schieberegister einzukoppeln. 

Vorteilhafter Weise ist der Codegenerator derart ausgebildet, dass dieser einen ECC- 
Code (Error Check and Correction) realisiert, wie beispielsweise einen Hamming-Code, 
einen Berger-Code oder einen Bose-Lin-Code, usw., um die an dem jeweiligen ECC- 
Code entsprechende Anzahl an Bitstellen einer entsprechenden Anzahl an zusStzlichen 
Speicherelementen (z.B. Flip-Flops) in dem Schieberegister zur Signaturbildung 
vorzugeben. Im allgemeinsten Fall kann eine Codegeneratortabelle (festverdrahtet oder in 
SW) verwendet werden, um einem bestimmten Eingangsmuster der Datenworte bzw. Bits 
ein gewttnschtes Codemuster beliebiger LSnge zuzuordnen. Im einfachsten Fall ist der 
Codegenerator vorteilhafter Weise derart ausgebildet, dass dieser ein Parity-Bit bildet und 
dieses einem zusatzlichen Speicherelement des Schieberegisters vorgibt. 

Weitere Vorteile und vorteilhafte Ausgestaltungen ergeben sich aus der Beschreibung 
sowie den Merkmalen der AnsprUche. 



Beschreibung der Ausftihrungsbeispiele 

Figur 1 zeigt eine MISR-Schaltung mit Speicherelementen 100 bis 105, insbesondere 
Flip-Flops und Antivalenz-, also XOR-Verknupfungspunkten 106 bis 1 1 1 . Entsprechend * 
der Ruckkopplung ist hier ein modularer Typ dargestellt. Dabei werden die Eingange 
Input 0, Input 1, Input 2, Input 3, Input 4 und Input n-1 in die Speicherelemente des 
Schieberegisters eingekoppelt, die den entsprechenden Bitstellen der angelegten 
Datenworter entsprechen sowie in einem vorgegebenen Takt eingelesen und 
durchgeschoben. In den Schieberegistern ergeben sich dann die Zustande X0, XI, X2, 
X3, X4 und Xn-1, wobei n eine natUrliche Zahl grdBer Null ist und in diesem konkreten 
Beispiel sogar mindestens 6 entspricht. 
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Figur 2 zeigt ebenfaJls ein MISR und ebenfalls mit den Speicherelementen, insbesondere 
Flip-Flops FF 100 bis 105 sowie den Antivalenz-, also XOR-Verkniipfungen 106 bis 1 1 1. 
Weiterhin sind zusatzlich zwei XOR-Verkniipfungen 1 12 und 1 13 dargestellt, die in 
diesem Beispiel nach Speicherelement 100 und Speicherelement 102 bedient werden. Es 
handelt sich hierbei somit um den Standardtyp eines MISR, wobei die Einkoppelpunkte, 
also die Antivalenzverkniipfungen 1 12 und 1 13 ebenso wie deren Anzahl beliebig in der 
MISR gewahlt werden konnen. Auch hier sind die Eingange von 0 bis n-1 dargestellt und 
ebenso die Zustande der Speicherelemente bzw. Schieberegister von X0 bis Xn-1 mit 
neN. 

Figur 3 zeigt nun die Darstellung dreier DatenwSrter DW1, DW2 und DW3, die in dieser 
Folge an die Eingange Input 0 bis Input n-1 angelegt werden sollen. Die einzelnen 
Bitstellen sind raitBSO bis BSn-1 dargestellt. Liegt nun beispielsweise zum Zeitpunkt T 
im Datenwort DW 1, bestimmt fur Input 1 ein Fehler F an und ebenso zum spateren 
Zeitpunkt T+l im Datenwort DW2 also bei Input 2, so kompensieren sich diese Fehler 
nach dem Verschieben mit einem Takt in dem MISR. Gleiches gilt flir weitere 
Fehlerkonstellationen, die aufgrund des Einkoppelzeitpunktes bzw. der Position im 
Datenwort und dem entsprechenden Input eine Kompensation zur Folge haben. 

In Figur 4 nun wird das MISR um einen i Bit-Codegenerator 407 erweitert. Dabei stellt i 
ebenfalls als eine natiirliche Zahl gr6Ber Null die Anzahl der Bits dar, die durch den 
Codegenerator in das MISR eingekoppelt werden entsprechend des verwendeten Codes 
bzw. ECC-Codes im Codegenerator. Entsprechend dieser Anzahl i der ausgegebenen 
Bitstellen des Codegenerators ist auch eine entsprechende Anzahl an Schieberegistern, 
hier mit 408 bezeichnet, zusatzlich zum MISR vorgesehen. Im einfachsten Fall erfolgt 
hier eine Parity-Bit-Bildung, so dass dann nur ein zusatzliches Speicherelement im 
Schieberegister vorgesehen ist und ein weiterer Input -1. 

An welcher Stelle im MISR wenigstens ein zusatzliches Speicherelement bzw. der 
wenigstens eine zusatzliche Einkoppelpunkt, also Antivalenz- bzw. Aquivalenzpunkt 
eingebracht wird, ist frei wahlbar und hier nur beispielhaft dargestellt. D. h. auch hier in 
Figur 4 sind wieder die Ublichen Speicherelement 100 bis 105 dargestellt, wobei 
wenigstens ein zusatzliches Speicherelement 408 vorgesehen ist. Die Eingange der 
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erfindungsgemaBen Vorrichtung Input 04, Input 14, Input 24, Input 34, Input 44 und 
Input (n-l)4 sind hier nicht nur auf die Antivalenzpunkte, also die XOR-Verknupfiingen 
gefuhrt, sondern auch dem i Bit-Codegenerator zugefiihrt. So wird im vorgegebenen Takt 
aus jedem eingehenden Datenwort eine Zusatzinformation, abhangig vom verwendeten 
Code (insbesondere ECC), generiert und einer entsprechenden Anzahl von 
Schieberegistern eingespeist In diesem Beispiel sind als XOR-Verkniipfungspunkte die 
Elemente 400 bis 406 vorgesehen, wobei sich in unserem Beispiel neben dem Eingang 
Input -i und dem Zustand X -i des Speicherelementes 408 die ublichen Zustande X0, XI, 
X2, X3 und Xn-1 der Speicherelemente im Schieberegister ergeben. Die zusatzlichen 
Pfeile als Ausgang des i Bit-Codegenerators 407 deuten an, dass in einer anderen 
Ausfiihrungsform eben mehr als nur eine zusatzliche Bitstelle in das MISR geschrieben 
werden, abhangig vom verwendeten Code. 

Bei Verwendung eines Hamming-Codes ergibt sich beispielsweise also bei ECC fur 
Einzelfehlerkorrektur, bei 4 BitNutzdaten 3 Bit Korrekturcode. Bei ECC Ein-Fehler- 
Korrektur mit 8 BitNutzdaten ergeben sich 4 Bit Korrekturcode. Bei 16 BitNutzdaten 
ergeben sich 5 Bit Korrekturcode und bei 32 Bit Nutzdaten 6 Bit Korrekturcode. Also 
allgemein 2 k >= m+k-f 1, wobei m der Anzahl der Nutzbits als natiirliche Zahl grofier 0 
entspricht und k den Codebits oder Korrekturbits bzw. dem Korrekturcode ebenfalls als 
natiirliche Zahl. Soli zusatzlich eine Zweifach-Fehler-Detektion erfolgen, ist jeweils 1 Bit 
mehr Korrekturcode vorzusehen. 

Wird beispielsweise ein Berger-Code verwendet, sind bei 4 Bit-Nutzdaten zusatzlich 
3 Codebits fur 5 Zustande vorzusehen, bei 8 BitNutzdaten zusatzlich 4 Codebits fur 9 
Zustande. Bei 16 BitNutzdaten zusatzlich 5 Codebits fur 17 Zustande und bei 32 Bit 
Nutzdaten zusatzlich 6 Codebits fur 33 Zustande. Hier heifit es allgemein 2 k >= m+1 bzw. 
k >= ld(m+l), wobei m der Nutzbitanzahl der Daten entspricht und k der Codebitanzahl 
bzw. dem Korrekturcode. 

Auch weitere Codes, wie der Bose-Lin-Code sind hierbei moglich, wobei die Anzahl der 
Codierungsbits dabei gleich ist wie die des Berger-Codes aber die Prufbits lediglich 
Modulo 4 oder Modulo 8 genommen werden. 
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Entsprechend der Anzahl dieser Codierungsbits k ist somit auch die Anzahl der Ausgange 
des Codegenerators vorzusehen, also zusatzliche Eingange (inputs) -i, wobei i = 1 bis k e 
N und eine ebensolche entsprechende Anzahl an Schieberegistern und 
Verkniipfungspunkten. 

Das MISR wird somit um mindestens eine Stelle erweitert, indem mindestens ein Parity- 
oder anderer Code aus den urspriinglichen Daten Input 0 bis Input n - 1 gewonnen wird 
und in die Signatur, hier im Beispiel in Figur 4 fur den modularen Typ (Figur 1) 
gezeichnet, mit eingeht. Gleiches gilt naturlich auch fiir den Standardtyp (Figur 2). Der 
Codegenerator kann somit ein Parity-Generator sein mit i = 1, wobei in diesem Fall genau 
ein zusatzliches Flip-Flop notwendig ist. Fur den Fall, dass beispielsweise am Input 3 ein 
Fehler auftritt, wird zusatzlich am Input -1, also dem Parity-Input, ein veranderter Wert 
eingespeist. Um diesen Wert im Fehlerfall zu maskieren, ist dann genau im nachsten Takt 
sowohl an Input 4 als auch an Input 0 ein Fehler notwendig. Es liegt hier also ein h6herer 
Hamming-Abstand vor und durch das notwendige prazise zeitliche Verhalten bei der 
Fehlermaskierung mit Doppelfehler verringert sich die Wahrscheinlichkeit der 
Maskierung deutlich. 

Mit einem noch hQheren Aufwand an Codebits, wie oben erwahnt, kann der Hamming- 
Abstand beliebig weiter erhSht werden. Denkbar ist auch statt der Antivalenz- eine 
AquivalenzverknOpfung zur Einkopplung zu verwenden, was ebenfalls zu einer 
geringeren Fehlerausldschungswahrscheinlichkeit als im Stand der Technik fllhrt. 

Als weitere Moglichkeit ergibt sich fur den Codegenerator 407 noch eine 
Tabellenzuordnung, also der Einsatz einer Codegeneratortabelle, bei der abhangig von 
der eingehenden Bitkombination des Datenwortes eine vorgegebene Anzahl an Codebits 
in eine entsprechende Anzahl Schieberegister eingekoppelt wird. Durch eine solche 
Codegeneratortabelle ist eine beliebige Zuordnung von eingehenden Datenbits zu 
ausgegebenen Codierungsbits mSglich. 

Zum Auslesen der gebildeten Signatur aus dem MISR ist im seriellen Fall ein 
Schaltmittel S vorgesehen, welches die Riickkoppelleitung unterbricht und ein Auslesen 
der Register seriell ermoglicht. Zusatzlich dazu kann die Rilckkopplungsleitung 
zweckmaOigerweise auf low gelegt werden, damit die Signatur beim Auslesen nicht 
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verfalscht wird. Dies ist in Figur 4 an der Detaildarstellung des Schaltelementes S 
dargestellt, welches zum einen die Ausgabe (output ermoglicht) und dariiber hinaus das 
Low Potential (z.B. Masse ) bereitstellt. Zum Anderen besteht die Moglichkeit, wie mit 
dem Buchstaben P und der gestrichelten Linie angedeutet, die Schieberegister parallel 
und damit die Signatur in einem Zuge aus dem MISR auszugeben, urn diese mit einer 
entsprechenden erwarteten Signatur zu vergleichen. 

Die Erfindung stellt also einen deutlich hoheren Sicherheitsfaktor dar als eine 
gewohnliche MISR und dies bei deutlich geringerem Aufwand als eine standig 
notwendige Inversion der Datenworter zum Ausgleich einer Fehlermaskierung. 

Damit ist die Erfindung bei alien sicherheitskritischen Anwendungen, insbesondere im 
Fahrzeugbereich wie bei Bremsensteuerungen (ABS, ASR, ESP, usw.), steer-by-wire, 
break-by-wire, also allgemein x-by-wire, Airbag, Motorsteuerung, Getriebesteuerung, 
usw. einsetzbar. Ebenso Einsatz finden kann die Erfindung bei Mikrocontrollern oder 
anderen Halbleiterstrukturen im Rahmen eines Tests sowie bei alien BIST-Strukturen 
(built-in self-test) und auch zur Optimierung von Produktionstests. 
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ROBERT BOSCH GMBH, 70442 Stuttgart 



Ansprttche 

1. Vorrichtung zur Bildung einer Signatur, wobei eine vorgegebene Anzahl an 
Speicherelementen eines Schieberegisters vorgesehen ist, an welche zu prufenden 
Eingangsdaten bitweise und parallel als aufeinander folgende Datenworter angelegt werden 
und welche die Eingangsdaten in einem vorgebbaren Takt seriell weiter schieben, wobei nach 
einer bestimmten Anzahl von Datenwortern und Takten eine Signatur in dem Schieberegister 
gebildet wird dadurch gekennzeichnet, dass zusatzlich ein Codegenerator vorgesehen ist, der 
wenigstens eine zusatzliche Bitstelle in wenigstens einem zusatzlichen Speicherelement aus 
jedem Datenwort in der Signatur erzeugt. 

2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass die einzelnen 
Speicherelemente des Schieberegisters durch Antivalenzpunkte verbunden sind und die 
einzelnen Bits der Datenworter in diese Antivalenzpunkte ebenso wie die wenigstens eine 
zusatzliche Bitstelle des Codegenerators zur Signaturbildung eingekoppelt werden. 

3. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass die einzelnen 
Speicherelemente des Schieberegisters durch Aquivalenzpunkte verbunden sind und die 
einzelnen Bits der Datenworter in diese Aquivalenzpunkte ebenso wie die wenigstens eine 
zusatzliche Bitstelle des Codegenerators zur Signaturbildung eingekoppelt werden. 



4. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass der Codegenerator 

derart ausgebildet ist, dass dieser einen ECC Code realisiert und die dem jeweiligen ECC 
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Code entsprechende Anzahl an Bitstellen einer entsprechenden Anzahl an zusatzlichen 
Speicherelementen zur Signaturbildung vorgibt. 

5. Vorrichtung nach Anspruch l,dadurch gekennzeichnet, dass der Codegenerator 
derart ausgebildet ist, dass dieser ein Parity-Bit bildet und dieses an ein zusatzliches 
Speicherelement vorgibt. 

6. Vorrichtung nach Anspruch 4,dadurch gekennzeichnet, dass der Codegenerator 
derart ausgebildet ist, dass dieser einen Hamming Code realisiert. 

7. Vorrichtung nach Anspruch 4,dadurch gekennzeichnet, dass der Codegenerator 
derart ausgebildet ist, dass dieser einen Berger Code realisiert. 

8. Vorrichtung nach Anspruch 4,dadurch gekennzeichnet, dass der Codegenerator 
derart ausgebildet ist, dass dieser einen Bose-Lin Code realisiert. 

9. Vorrichtung nach Anspruch 4,dadurch gekennzeichnet, dass der Codegenerator 
derart ausgebildet ist, dass dieser eine allgemeine Codegeneratortabelle realisiert. 

10. Verfahren zur Bildung einer Signatur, wobei eine vorgegebene Anzahl an 
Speicherelementen eines Schieberegisters vorgesehen ist, an welche zu prufenden 
Eingangsdaten bitweise und parallel als aufeinander folgende Datenworter angelegt werden 
und welche die Eingangsdaten in einem vorgebbaren Takt seriell weiter schieben, wobei nach 
einer bestimmten Anzahl von Datenwortern und Takten eine Signatur in dem Schieberegister 
gebildet wird dadurch gekennzeichnet, dass zusatzlich ein Codegenerator vorgesehen ist, der 
wenigstens eine zusatzliche Bitstelle in wenigstens einem zusatzlichen Speicherelement aus 
jedem Datenwort in der Signatur erzeugt. 
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ROBERT BOSCH GMBH, 70442 Stuttgart 



Vorrichtung und Verf ahren zur Bildune einer Sip natnr 
Zusammenfassung 

Vorrichtung und Verfahren zur Bildung einer Signatur, wobei eine vorgegebene Anzahl 
an Speicherelementen eines Schieberegisters vorgesehen ist, an welche zu prilfenden 
Eingangsdaten bitweise und parallel als aufeinander folgende Datenworter angelegt 
werden und welche die Eingangsdaten in einem vorgebbaren Takt seriell weiter schieben, 
wobei nach einer bestimmten Anzahl von DatenwSrtern und Takten eine Signatur in dem 
Schieberegister gebildet wird, wobei zusatzlich ein Codegenerator vorgesehen ist, der 
wenigstens eine zusatzliche Bitstelle in wenigstens einem zusatzlichen Speicherelement 
aus jedem Datenwort in der Signatur erzeugt. 
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